PT-2025-54167
CVE-2023-54321
·
تاريخ النشر
2023-01-01
·
تاريخ التحديث
2026-02-24
الوصف من
CVSS 4.0
5.7
متوسطةالمقاييسAV:L/AC:L/AT:P/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من 6.1.0-rc3+
الوصف
يحتوي نواة Linux على ثغرة في نواة برامج التشغيل، وتحديدًا احتمال حدوث إشارة إلى مؤشر فارغ في الدالة
device add(). تحدث هذه المشكلة عند إضافة جهاز ووقوع خطأ أثناء عملية ربط الجهاز. وعلى وجه التحديد، إذا كان dev->driver مُعرَّفًا، فإن مسار الخطأ في device add() يستدعي bus remove device()، مما قد يؤدي إلى محاولة الوصول إلى مؤشر فارغ عند الوصول إلى knode driver، لأن device bind driver() لم يتم استدعاؤها بعد. السبب الجذري هو أن dev->driver لم يتم تعريفه على أنه صفر في مسار الخطأ قبل استدعاء bus remove device().التوصيات
قم بالتحديث إلى إصدار أحدث من 6.1.0-rc3+.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾